田野
- 作品数:17 被引量:111H指数:5
- 供职机构:中国科学院计算技术研究所更多>>
- 发文基金:国家自然科学基金国家高技术研究发展计划中国科学院知识创新工程更多>>
- 相关领域:自动化与计算机技术更多>>
- 计算机网络协议测试传输方法
- 一种用于计算机网络协议测试的传输方法,采用通信实体和网络接口相结合的方式,测试组件中测试数据的发送/接收不再直接与下层协议和实际的网络交互,而是通过与被测协议相关网络接口调用下层通信实体来实现。对测试集的设计者屏蔽了被测...
- 张玉军李忠诚郑红霞田野
- 文献传递
- 移动IPv6网络基于身份的层次化接入认证机制被引量:21
- 2007年
- 设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.
- 田野张玉军张瀚文李忠诚
- 关键词:移动IPV6网络接入认证基于身份签名快速切换
- IPv6实用化关键技术
- 李国杰李忠诚石晶林谢高岗张玉军刘敏王春峰毕经平孙红兵张国清王淼吴贤国殷昭印李军李茹郑红霞吴起杨建华马杰傅川何哲李丹蔡一兵田野张天乐王恺杨峰黄靖孙江明徐刚陈沫
- 课题组瞄准IPv6网络和应用中面临的关键问题,开展深入研究,经过科技人员的艰苦努力,形成了一批具有自主知识产权的技术和原型产品。在IPv4/IPv6协议转换和网络互通、IPv6协议测试、IPv6信息过滤、IPv6网络性能...
- 关键词:
- 关键词:IPV6实用化
- IPv6协议安全问题研究被引量:28
- 2005年
- 全面分析了IPv6协议本身的内在安全特性和附加的外在安全特性 .在此基础上 ,分析了IPv6可能遇到的安全问题 ,包括针对内部数据结构的安全威胁、可移动性面临的安全威胁 ,以及IPv6对现有安全体系结构的挑战 .对相应的安全问题 ,详细描述了问题的来源和特性 ,并提出了解决这些问题的技术方案 .
- 张玉军田野
- 关键词:IPV6协议内部数据结构移动性网络安全体系结构
- 使用对技术的基于身份密码学研究综述被引量:18
- 2006年
- 密钥管理是基于证书密码学中最复杂的问题,基于身份密码学正是为了简化密钥管理问题提出的.从保障信息安全的3个基本密码学要素(加密、数字签名和密钥协商)出发,对基于身份密码学的研究现状进行了综述,对其中存在的安全模型、执行效率等问题进行了详细分析.由于针对基于身份密码学缺乏实际应用研究,以解决无线移动IPv6网络环境下的接入控制和数据机密性问题为应用场景,讨论了一种基于身份密码技术的应用思路和问题,同时基于身份密码技术本身及其应用两方面指出了未来的研究趋势.
- 田野张玉军李忠诚
- 关键词:基于身份密码学双线性对
- 一种入侵检测的多线程负载均衡方法
- 本发明涉及网络安全技术领域的一种入侵检测的多线程负载均衡方法。通过采用流水线式的多线程并发处理,网络入侵检测的主要步骤:S1,抓包线程循环从网络中捕获数据包;S2,各个检测线程循环读取相应队列中的数据包,进行规则匹配,并...
- 田野张玉军
- 文献传递
- 移动IPv6网络基于身份签名的快速认证方法被引量:17
- 2006年
- 接入认证对移动IPv6网络的部署和应用至关重要,在切换过程中加入认证过程会影响移动IPv6网络的切换性能.当前,对移动IP网络中接入认证的研究大多没有考虑对切换性能的影响.另外,目前许多双向认证机制都是基于证书的方式来实现,无线移动环境的特殊性使得这种方式并不适合无线移动网络.一种适用于移动IPv6网络的基于身份签名的快速双向认证方法被提了出来.该方法使用NAI(networkaccessidentifier)作为公钥,简化了无线移动环境中的密钥管理问题,有效地解决了基于PKI(privatekeyinfrastructure)的认证机制的不足.同时,该方法有效结合了快速切换和接入认证过程,降低了移动过程中由于引入接入认证带来的额外开销.最后,通过性能分析证明该方法比其他方法更有效.
- 田野张玉军刘莹李忠诚
- 关键词:移动IPV6网络基于身份签名快速切换
- 移动IPv6网络层次化接入认证方法被引量:4
- 2007年
- 对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.
- 张瀚文张玉军田野肖文曙李忠诚
- 关键词:移动IPV6接入认证层次化移动IPV6AAA
- 一种针对网络信息安全系统的测试方法被引量:3
- 2006年
- 随着网络的高速发展,网络信息安全产品日益成熟,但是针对这类产品的测试方法的研究却仍不完善。文章基于ServerScope测试仪的软硬件结构,提出了一种新的测试网络信息安全产品的方法。该方法继承了ServerScope软件结构上面向用户的特点,同时利用ServerScope硬件刀片服务器的特点,在系统中同时模拟客户端和服务端,易生成网络信息安全系统所特有的交互式负载。该方法弥补了传统回放方法负载单一的不足,并且简化了复杂的测试环境,使得测试更加易行、有效。
- 刘莹田野
- 关键词:网络信息安全系统SERVERSCOPE性能评测
- 一种入侵检测的多线程负载均衡方法
- 本发明涉及网络安全技术领域的一种入侵检测的多线程负载均衡方法。通过采用流水线式的多线程并发处理,网络入侵检测的主要步骤:S1,抓包线程循环从网络中捕获数据包;S2,各个检测线程循环读取相应队列中的数据包,进行规则匹配,并...
- 田野张玉军
- 文献传递